Un oggetto OLE è contenuto incorporato all'interno di un documento, come un file, uno script o un altro componente di Office, che utilizza il framework Object Linking and Embedding di Microsoft. Può rendere un documento più ricco e interattivo, ma crea anche un percorso per azioni nascoste. Quando il documento viene aperto, cliccato o elaborato da un'applicazione vulnerabile, l'oggetto incorporato può avviare l'esecuzione successiva o recuperare contenuti esterni.
Nella sicurezza informatica, gli oggetti OLE sono importanti perché gli aggressori li usano per mascherare payload dannosi all'interno di documenti apparentemente innocui. Possono aiutare a eludere un'ispezione superficiale e avviare attacchi multistadio che caricano script, droppers o strumenti di controllo remoto. I difensori cercano oggetti incorporati insoliti, richieste di abilitare il contenuto e comportamenti del documento che non corrispondono allo scopo aziendale. Bloccare o sanificare gli oggetti incorporati e analizzare i documenti in un sandbox sicuro può ridurre il rischio.